Un sésame numérique qui ouvre la porte à des appels intempestifs et nauséeux : de nombreux utilisateurs de Facebook ont découvert avec effroi leurs données personnelles placardées sur Internet en 2021. Aujourd’hui, la justice allemande est saisie. Le tribunal régional supérieur hanséatique de Hambourg examine actuellement une procédure collective visant la société mère de Facebook, Meta.
La fuite massive de données : des millions de profils Facebook exposés
En avril 2021, un véritable trésor d’informations concernant plus de 530 millions de profils Facebook, issus de plus d’une centaine de pays, a été rendu public sur le darknet. Parmi les données compromises figuraient des numéros de téléphone, des noms complets et des lieux de résidence. En Allemagne, près de six millions de citoyens auraient été directement concernés par cette divulgation. Le mécanisme de cette exfiltration s’est avéré d’une simplicité déconcertante : les numéros de téléphone pouvaient être aisément recherchés via les profils eux-mêmes.
Un procès fondé sur la protection des données
L’Association fédérale des organisations de consommateurs (vzbv) porte la responsabilité de cette action en justice, reprochant à Meta un manquement dans la protection des données de ses utilisateurs. Par le biais d’une « action déclarative modèle », une procédure similaire à celle du scandale du diesel Volkswagen, les défenseurs des consommateurs cherchent à faire reconnaître la violation de la loi sur la protection des données par l’entreprise. L’objectif est de jeter les bases d’une future indemnisation facilitée pour les victimes.
Quel dédommagement pour les personnes concernées ?
La Cour fédérale de justice a statué en 2024 que la perte de contrôle sur ses données personnelles peut légitimer une demande de dommages et intérêts, et ce, même en l’absence d’un préjudice concret ou d’une utilisation frauduleuse des informations. Le centre de conseil aux consommateurs juge approprié un dédommagement allant de 100 à 600 euros par personne, modulé en fonction de la quantité de données divulguées. Des demandes supplémentaires pourront être formulées en cas de préjudices psychologiques ou financiers avérés.
Comment se joindre à la procédure ?
Toute personne ayant possédé un compte Facebook privé entre janvier 2018 et septembre 2019, et y ayant renseigné son numéro de téléphone, est éligible pour se joindre à ce recours collectif. L’inscription se fait auprès de l’Office fédéral de la justice. À ce jour, plus de 14 000 personnes ont déjà manifesté leur intention de participer. Il est encore possible de s’inscrire jusqu’à trois semaines après la fin de l’audience.
La décision du tribunal de Hambourg reste incertaine. Néanmoins, ce procès pourrait marquer un tournant significatif, en appelant les géants de l’Internet à une plus grande responsabilité et en redonnant aux millions d’utilisateurs le contrôle sur leurs propres informations.